<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
 <head>
  <meta http-equiv="content-type" content="text/html; charset=UTF-8">
  <title>情形四：PHP 解释器放在 web 目录以外</title>

 </head>
 <body><div class="manualnavbar" style="text-align: center;">
 <div class="prev" style="text-align: left; float: left;"><a href="security.cgi-bin.doc-root.html">情形三：设置 doc_root 或 user_dir</a></div>
 <div class="next" style="text-align: right; float: right;"><a href="security.apache.html">以 Apache 模块安装时</a></div>
 <div class="up"><a href="security.cgi-bin.html">以 CGI 模式安装时</a></div>
 <div class="home"><a href="index.html">PHP Manual</a></div>
</div><hr /><div id="security.cgi-bin.shell" class="sect1">
    <h2 class="title">情形四：PHP 解释器放在 web 目录以外</h2>
    <p class="para">
     一个非常安全的做法就是把 PHP 解释器放在 web 目录外的地方，比如说
     <var class="filename">/usr/local/bin</var>。这样做唯一不便的地方就是必须在每一个包含
     PHP 代码的文件的第一行加入如下语句：
     <div class="informalexample">
      <div class="example-contents">
<div class="cdata"><pre>
#!/usr/local/bin/php
</pre></div>
      </div>

     </div>
     还要将这些文件的属性改成可执行。也就是说，要像处理用
     Perl 或 sh 或其它任何脚本语言写的 CGI 脚本一样，使用以 <em>#!</em>
     开头的 shell-escape 机制来启动它们。
    </p>
    <p class="para">
     在这种情况下，要使 PHP 能正确处理
     <span class="envar">PATH_INFO</span> 和 <span class="envar">PATH_TRANSLATED</span>
     等变量的话，在编译 PHP 解释器时必须加入
     <a href="configure.about.html#configure.enable-discard-path" class="link">--enable-discard-path</a> 参数。
    </p>
   </div><hr /><div class="manualnavbar" style="text-align: center;">
 <div class="prev" style="text-align: left; float: left;"><a href="security.cgi-bin.doc-root.html">情形三：设置 doc_root 或 user_dir</a></div>
 <div class="next" style="text-align: right; float: right;"><a href="security.apache.html">以 Apache 模块安装时</a></div>
 <div class="up"><a href="security.cgi-bin.html">以 CGI 模式安装时</a></div>
 <div class="home"><a href="index.html">PHP Manual</a></div>
</div></body></html>
